Heute habe ich das automatische update runtergeladen und installier:
Tool zum Entfernen der Würmer Mydoom, Zindos und Doomjuice (KB836528)
ich kann dieses tool jedoch nirgens finden. hatte noch jemand dieses automatische update ? wo is das tool versteckt ?
danke gruss ralf
Lösung ;D
Servus! 
Mir ist das Update heute auch bei meinem SUS-Server aufgefallen.
Ich denke mal, Du hast nur für einen einzigen PC ein Update gemacht.
Also beim SUS-Server (Autoupdate der MS-Patches über n Server für Netzwerke blablubb…) steht folgendes:
Beschreibung:
Mydoom, Zindos, and Doomjuice Worm Removal Tool (KB836528), 09.08.2004
Download size: 119 KB
This tool helps remove the Mydoom.A, Mydoom.B, Mydoom.E, Mydoom.F, Mydoom.J, Mydoom.L, Mydoom.O, Zindos.A, Doomjuice.A, and Doomjuice.B worms from infected systems. The appearance of this update means that your machine is likely infected with one or more of these worms. For more information on protecting your PC, visit the Microsoft Protect Your PC Web site at www.microsoft.com/protect. Details…
Applies to: Windows 2000 SP2, Windows 2000 SP3, Windows 2000 SP4, Windows Server 2003 family, Windows Server 2003, Datacenter Edition RTM, Windows XP RTM, Windows XP SP1, Windows XP SP2
… und er hat den Patch unter folgenden Dateinamen runtergeladen:
DoomCln-KB836528-v3-ENU_aaaffff3d108ee21430104c1c48b882.exe
oder:
DoomCln-KB836528-v4-ENU_e4196470ebaf2b7dc431bdcb19aa6d5.exe
oder:
hie die Setupparameter laut SUS-Server:
/q /c:„doomcln.exe /s“
oder schau mal wie in der Beschreibung des Patches angegeben, auf der www.microsoft.com/protect Seite nach, vielleicht steht da was.
Grüße ^^
Florian
such mal nach den Namen, vielleicht hast Du ja Glück Ich vermute, das er das Tool nicht direkt installiert, sondern nur runterlädt.
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
danke,
hab mal im system nach „doomc“ gesucht und bin fündig geworden.
c:/windows/Debug/doomcln.log mit folgendem inhalt:
Microsoft MyDoom removal tool (build 1.227) started on Wed Aug 11 12:11:06 2004
Checking 23 processes.
Checking startup registry keys for current user.
Checking keys for 7 other users
Deleted registry key 80000002:Software\Microsoft\Windows\CurrentVersion\Shell
Checking known MyDoom filenames.
**** No MyDoom infection found ****
Microsoft MyDoom removal tool stopped on Wed Aug 11 12:11:07 2004
scheint also doch automatisch ausgeführt worden zu sein. hat aber nix gefunden.